Het Amerikaans beveiligingsbedrijf Infoblox introduceert een nieuwe oplossing om proactief dreigingen op te sporen.
Infoblox breidt zijn Threat Defense-oplossing uit met nieuwe functionaliteiten in Protective DNS, gericht op het voorspellen en voorkomen van geavanceerde AI-gedreven cyberaanvallen nog voordat ze impact maken.
Nieuwe functies richten zich op proactieve beveiliging
De Infoblox Threat Intel-afdeling monitort wereldwijd meer dan 200.000 dreigingen en geeft continu informatie om aanvallen in een vroeg stadium te blokkeren. De nieuwe Protective DNS-functies werken proactief met machine learning en bepaalde algoritmes. Daarmee worden onveilige domeinen gemonitord en geblokkeerd.
Volgens Infoblox blokkeert de oplossing risicovolle domeinen gemiddeld 68 dagen eerder dan traditionele tools. Securityteams kunnen gerichter rapporteren en ingrijpen, omdat de dreiging onderschept wordt voordat ze schade aanricht.
Vernieuwde interface
De oplossing introduceert een nieuwe interface waarin beveiligingsteams aanbevelingen krijgen om risico’s te beperken en de responstijd te versnellen. Een aparte detectiemodus laat toe om verborgen dreigingen op te sporen zonder aanpassingen aan de bestaande DNS-configuratie. Dankzij integratie van asset-data krijgen gebruikers ook inzicht in welke systemen of workloads beschermd zijn.
Een andere wijziging is het nieuwe token-gebaseerde licentiemodel. Dit maakt het mogelijk om bescherming af te stemmen op specifieke beveiligingsbehoeften, wat volgens Infoblox de aankoop eenvoudiger maakt en de ROI transparanter.
Koppeling met Google Cloud en NIST-richtlijnen
De aankondiging komt er omdat de nieuwe SP 800-81-richtlijnen van het standaardiseringsbureau van de Amerikaanse overheid (NIST) de nadruk leggen op DNS-beveiliging. Later dit jaar worden de Protective DNS-functionaliteiten ook geïntegreerd in Google Clouds DNS Armor, een native beveiligingslaag voor cloudomgevingen. Deze samenwerking moet cloudworkloads standaard beschermen en zal in publieke preview beschikbaar zijn.